Una campagna di impersonificazione è una truffa che prende in prestito un nome, un marchio, un dipendente, un fornitore o un gruppo di minaccia noti per far sembrare legittimo un messaggio. Gli aggressori usano questa identità presa in prestito per ridurre i dubbi e spingere il bersaglio verso un'azione rapida, come aprire un file, fare clic su un link, pagare un riscatto o condividere credenziali.
Questo è importante nella sicurezza informatica perché la fiducia è spesso il controllo più debole. Un nome convincente può superare la cautela anche quando non c'è malware, nessuna vera compromissione e nessuna prova che l'aggressore abbia accesso. Negli attacchi reali, l'impersonificazione compare in email di phishing, false chiamate all'assistenza, domini simili, nomi del mittente falsificati e messaggi di estorsione che fanno riferimento a dati trapelati o a incidenti temuti. Le difese includono la verifica dell'identità del mittente tramite canali indipendenti, il controllo delle discrepanze di dominio, la formazione degli utenti a rallentare quando c'è urgenza e la correlazione delle affermazioni con i log e i dati degli endpoint prima di agire.